为什么 Google Play 拒绝了我的应用，他们说“违反了我们的危险产品政策”答案

【问题标题】：Why Google play rejected my app they saying "for violating our dangerous products policy"为什么 Google Play 拒绝了我的应用，他们说“违反了我们的危险产品政策”
【发布时间】：2016-01-22 05:46:29
【问题描述】：

我在 google play store 上上传了我的应用，但几个小时后我收到一封电子邮件：

此应用使用包含安全漏洞的软件用户。

下面是漏洞列表和对应的APK 在您最近提交的版本中检测到的版本。请升级尽快增加您的应用程序的版本号升级后的 APK。

漏洞 OpenSSL

漏洞已在 OpenSSL 版本中修复 1.0.1h、1.0.0m 和 0.9.8za。要确认您的 OpenSSL 版本，您可以通过以下方式执行 grep：

$ unzip -p YourApp.apk |字符串 | grep "OpenSSL"

您可以在此 Google 帮助中找到更多信息和后续步骤中心文章。

我的应用是一个在线收音机，可以使用互联网播放不同的广播电台。 而且我使用的是 Vitamio 媒体播放器，而不是 android 默认播放器类。

请帮助我，我在这个应用上花了很多时间。

【问题讨论】：

Google 的回复中解释了拒绝的原因 - 请确保对标题进行了适当的优化。无论如何，查看从提供的命令返回的完整上下文/字符串会很有趣和/或有用（您可以并且可能应该自己运行）。

标签： android google-play media-player vitamio

【解决方案1】：

在/libs 中，每个核心架构都有libvinit.so。

使用他们包含的预编译 *.so 文件包含 OpneSSL 漏洞。它是媒体包的一个已知问题。

唯一的办法是从源代码编译 libvinit.so 文件或从其他人在线获取它们。原始开发者可以在他们的 github 上包含源代码补丁来编译 .so 文件，您只需将他们的补丁应用到他们的基础包中，获取当前的 android openssl 代码并对其进行编译：https://github.com/android/platform_external_openssl

这是许多人都面临的一个已知问题 - 请参阅 Vitamio google community 以进行进一步讨论。

如果一旦开始就需要帮助，只需提出另一个问题并将其留在我的 cmets 中。

【讨论】：

$ unzip -p YourApp.apk |字符串 | grep "OpenSSL" 返回 "GmsCore_OpenSSL" 知道如何升级 OpenSSL？
您必须重新编译生成 libvinit.so 的 C 代码库，并将 openssl 代码放在它正在寻找的可链接文件夹中，它应该会选择它。我相信原始开发人员在上面的 github 链接中为 make 文件提供了一些 openssl 补丁。
@childofthehorn 你成功了吗？我也被 vitamio openSLL 问题困扰

【解决方案2】：

问题终于解决了。正如我所说，我正在使用 vitamio mediaPlayer。这是 v4.2.1，刚刚升级到 v4.2.6。现在它开始工作了。

如果有人遇到此类问题，请先尝试升级您的插件。

【讨论】：

你又发布了？成功了吗？

【解决方案3】：

如下：

漏洞已在 OpenSSL 版本中修复 1.0.1h、1.0.0m 和 0.9.8za。要确认您的 OpenSSL 版本，您可以通过以下方式执行 grep：

$ unzip -p YourApp.apk |字符串 | grep "OpenSSL"

您显然需要增加 OpenSSL 的版本。它在其中一个库中使用，然后确保您获得最新版本（他们可能已修复它）。或者获取源并在使用前自行更新。

【讨论】：

openssl现在应该是什么版本？
就像邮件说的那样，它已在1.0.1h, 1.0.0m, and 0.9.8za 中修复。使用高于此的任何内容来避免拒绝。在他们的网站上查看最新版本。我不确定。
我得到这个“字符串”不是内部或外部命令、可运行程序或批处理文件。
你知道我们需要在任何库中指定 openssl 版本吗？
@AndroidMechanic 你能帮忙解决这些问题吗